jwt

9calore

2risposta

JWT (token Json Web) Vs Token personalizzato

Stavo esaminando le domande ma non ho trovato nulla che potesse risolvere il mio dubbio. Ho trovato informazioni dettagliate su JWT, ma non molto quando si confrontano i vantaggi che JWT potrebbe offr

9calore

1risposta

In che modo l'angolare-jwt decodifica il mio JWT senza un segreto?

Il team Auth0 ha creato qualcosa chiamato "angular-jwt" che ha una classe jwtHelper. Questa cosa decodifica correttamente un JWT locale senza il segreto che ho usato sul server. Come è successo? Se no

7calore

1risposta

Dove memorizzare l'ID utente in jwt

Sto generando un jwt per un token API. Sto inserendo l'ID utente in quel jwt, quindi so chi sta chiamando nell'API. Dove inserisco l'ID utente nel jwt. Ho visto molti esempi diversi che lo inseriscono

10calore

1risposta

Angularjs e slim framework autenticazione JWT e token refresh flow

Vorrei sapere se quello che ho fatto finora è un modo valido per autenticare/rinnovare il token e se ci sono difetti o vulnerabilità di cui dovrei essere a conoscenza come ho provato a limitare l'inte

10calore

1risposta

Token processo JWT utilizzando l'endpoint JWK

Ricevo due JWT: un token OpenID Connect (id_token) e un token di accesso (access_token). La situazione con OpenID è più o meno chiara: posso convalidarla utilizzando l'endpoint JWK: https://smth.com/J

5calore

1risposta

Richiesta token con JQuery da Web API

Sto facendo una richiesta ajax in Javascript per ottenere un JWT dal mio WebAPI AuthenticationProvider. Questo è il mio js-funzione: function authenticateUser(credentials) { var body = { gr

6calore

1risposta

Decodifica di token JWT senza il segreto

Ho creato un token con la chiave privata di JWT, ma quando provo a decodificarlo su http://kjur.github.io/jsjws/tool_jwt.html, ho trovato che il token può essere decodificato senza alcuna chiave forni

5calore

1risposta

Come implementare un processo di aggiornamento dei token con JWT per le app Android

Sto lavorando a un sistema token Oauth2 per accedere alla mia API REST per la mia app per Android. Sto riscontrando qualche problema con la parte di rinfresco dei token sul lato client. Ecco il flusso

9calore

1risposta

Passare da JWT a Node.js WebSocket nell'intestazione di autorizzazione alla connessione iniziale

Sto configurando un server Node.js per comunicare con WebSockets alla mia app Web. Stavo progettando di utilizzare token Web JSON per limitare l'accesso solo agli utenti che si sono già autenticati co

7calore

1risposta

Come assegnare un token JWT utente dopo il reindirizzamento del provider OAuth?

Sto implementando OAuth (usando rauth) e fornirò i token JWT (usando flask-jwt), javascript frontend (Angular1). L'ho fatto per l'app classica basata su cookie/sessioni. Funziona. Ora voglio farlo con